Политика за поверителност

1. Администратор

Администратор е Ваклин Стойновски (физическо лице), гр. Бургас, България, под марката auwo. За въпроси и за упражняване на права: audit@auwo.ai. Не сме определяли длъжностно лице по защита на данните — за нашия вид и мащаб на обработка не се изисква (чл. 37 ОРЗД).

2. Какви данни обработваме

• Качени документи: фактурите (PDF или снимка) и данните, прочетени от тях — доставчик/клиент, ЕИК, номер, дата, артикули, количества, цени, суми. Фактурите могат да съдържат лични данни на физически лица (имена, адреси, телефони, банкови сметки).
• Ценови листи и поръчки, които качвате, и данните за вашите доставчици и клиенти (име, ЕИК, имейл за писма).
• Сигнали и бележки, които Услугата създава при сравнението, и какво сте направили с тях (пропуснато, изпратено писмо).
• Профил: имейл и парола (пази се само необратима хеш-стойност на паролата) и сесийна бисквитка. Данните за вашата фирма в Настройки.
• Технически данни: IP адрес, тип браузър и устройство, технически журнали и съобщения за грешки.

3. Цели и основания

Не използваме съдържанието на фактурите ви за реклама, не го продаваме и не вземаме автоматизирани решения с правни последици за вас. Писма до доставчици се изпращат само от вас, от вашата поща — Услугата не изпраща нищо от ваше име.

• Четене на фактурите, сравнение с договорените цени и показване на резултата — изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД).
• Сигурност, защита от злоупотреби и лимити на безплатния план — легитимен интерес (чл. 6, пар. 1, б. „е“).
• Отстраняване на грешки — легитимен интерес.
• Заявки за платен план — вашето съгласие/преддоговорни действия по ваше искане.
• Сутрешно писмо със справка на имейла от профила ви — изпълнение на договор; изключва се от Настройки.

4. Как се четат фактурите

Файлът се изпраща през Vercel AI Gateway до модел на Google (Gemini), който връща структурирани данни. Съгласно условията на Google за платените API, изпратеното съдържание не се използва за обучение на модели. Оригиналният файл се пази при нас, за да можете да го отворите от страницата на фактурата, докато не я изтриете.

5. Срокове

• Фактури, редове, сигнали, ценови листи и поръчки — докато не ги изтриете от Услугата или не изтриете профила си.
• Профил и данни за фирмата — докато не поискате изтриване.
• След заявка за изтриване на профил изтриваме данните в рамките на 30 дни; архивни копия на хостинг доставчика се презаписват в обичайния им цикъл.
• Технически журнали — кратко, обичайно до 30 дни.

6. Получатели и обработващи

Следните доставчици обработват данни от наше име по договор и само по наши указания:

• Vercel Inc. — хостинг на Услугата и AI Gateway.
• Google Ireland Limited / Google LLC — четене на документи (Gemini API).
• Railway Corp. — база данни.
• Resend, Inc. — изпращане на сутрешното писмо със справка (име на фирмата, номера и суми на фактури с разлика).

Някои от тях могат да обработват данни в САЩ. Преносът е защитен с гаранциите по ОРЗД: сертификация по Рамката за защита на данните ЕС–САЩ и/или стандартни договорни клаузи на Европейската комисия.

7. Сигурност

• Криптиране при пренос (HTTPS/TLS).
• Паролите се пазят само като хеш (scrypt); сесиите — само като хеш на бисквитката. Всеки профил вижда само собствените си данни; достъпът до файловете е зад вход.
• Ограничен достъп до базата данни.

8. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение срещу обработване на основание легитимен интерес. Фактури, партньори и листи изтривате сами в Услугата; за всичко останало пишете на audit@auwo.ai — отговаряме в рамките на един месец.

Можете да подадете жалба до Комисията за защита на личните данни: бул. „Проф. Цветан Лазаров“ 2, София 1592, www.cpdp.bg, или до надзорния орган по местоживеене.

9. Промени

Може да обновяваме тази политика. Актуалният текст и датата му са винаги на тази страница.